Обновление MDaemon24.0.0 |
Прокрутить Назад Начало Далее Больше |
Ниже приведен список особых примечаний, о которых вам следует знать при обновлении сервера MDaemon до версии 24.0.0. Полный список дополнений, изменений и исправлений, включенных в MDaemon 21.0, cм. в примечаниях к выпуску.
•XML API теперь по умолчанию запрещает доступ с IP-адресов, которые специально не разрешены. Это можно изменить в интерфейсе приложения по адресу: Настройка | Служба API XML | Адресные ограничения.
•При обновлении с предыдущей версии нет особых особенностей, присущих MDaemon 23.5.0. Если вы выполняете обновление с более ранней версии, ознакомьтесь со специальными примечаниями ниже для всех версий, выпущенных после этой версии.
•Outbreak Protection восстановлен. Проверьте настройки Outbreak Protection, так как они могли быть сброшены до значений по умолчанию.
•Антивирус Cyren заменен антивирусом Ikarus. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Это потребовало от нас поиска нового партнера по антивирусной поддержке. После тщательной оценки других программ оказалось, что Ikarus выгодно выделяется своей отличной скоростью обнаружения и общей производительностью работы. Он предлагает надежную защиту от вредоносных и потенциально враждебных программ и сочетает в себе традиционные методы антивирусной защиты с новейшими проактивными технологиями. Ikarus Anti-Virus автоматически обновляет свои определения каждые 10 минут. Сканирование с помощью Ikarus отключается, если срок действия вашей антивирусной лицензии истек.
•Outbreak Protection от Cyren удален. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Мы активно рассматриваем подходящие варианты защиты от спама в качестве дополнения к существующим механизмам защиты, используемым в наших программных продуктах.
•Поддержку флагов ключевых слов IMAP теперь можно включить или отключить с помощью параметра [Special] IMAPKeywordFlags=Yes/No в \MDaemon\App\MDaemon.ini. Флаги ключевых слов IMAP по умолчанию отключены при обновлении MDaemon с версии более ранней, чем 23, что позволяет избежать потенциальной потери тегов сообщений в почтовых клиентах Thunderbird. Когда Thunderbird подключается к серверу IMAP, который поддерживает флаги ключевых слов, он перезаписывает теги локальных сообщений тегами, считанными с сервера, которые изначально пусты. Флаги ключевых слов IMAP включены по умолчанию для новых установок и при обновлении от версии 23.0.0.
•32-разрядная версия MDaemon больше не поддерживается. MDaemon версии 22.0 и далее будет доступен только в 64-разрядной версии. Если в настоящее время вы используете 32-разрядную версию в поддерживаемой 64-разрядной операционной системе, вы можете установить 64-разрядную версию поверх существующей установки.
•Минимальная длина надежных паролей теперь должна быть не менее 8 символов. Если перед обновлением до MDaemon 8 ваша минимальная длина была меньше 22, символов, она будет изменена на 8. Минимальная длина надежных паролей по умолчанию для новых установок теперь составляет 10 символов.
•MDaemon отказывается от использования терминов "белый" и "черный список". Во многих случаях теперь это "разрешенный" и "запрещенный" списки. Функции, у которых был белый список (для исключения IP, адресов и т.д.) теперь имеют разрешенный список. Папки контактов спам-фильтра для каждого пользователя теперь называются "Разрешенные отправители" и "Запрещенные отправители". Папки для всех учетных записей будут переименованы соответствующим образом при первом запуске MDaemon 22.
•Заголовок X-MDOrigin-Country, который может добавлять к сообщениям Региональный скрининг, теперь содержит двухбуквенные коды страны и континента в соответствии со стандартом ISO 3166 (вместо полных названий стран и континентов). Обязательно обновите все имеющиеся у вас фильтры, которые ищут определенные значения в этом заголовке.
•С переименованием темы Webmail Mobile на Pro возможно появление определенных сложностей у пользователей, которые используют тему для мобильных устройств вместе со включенной опцией "Запомнить меня". Такие пользователи могут обнаружить, что более не могут открывать вложения. Чтобы исправить это, они должны выйти из своей учетной записи Webmail, а затем войти в нее снова.
•Настройки в Настройке » Настройки » Различные опции для копирования всех сгенерированных системой уведомлений postmaster глобальным администраторам и администраторам домена теперь применяются к большему количеству уведомлений - например, "замораживание и отключение учетной записи", "нет такого пользователя", "ошибка диска", "недостаточно места на диске", а также "бета-версия" и "истечение срока антивируса". Если вы не хотите, чтобы ваши администраторы получали такие уведомления, отключите эти параметры.
• MDaemon закомментирует строку "AlertExceedsMax yes" в файле clamd.conf ClamAV, так как это вызывает слишком много ошибок сканирования "Heuristics.Limits.Exceeded" антивируса.
•Параметры доступа к сетевым ресурсам в Настройка | Настройки | Служба Windows теперь настраивают службу MDaemon (а также службы удаленного администрирования и сервера XMPP) для работы под указанной учетной записью (вместо того, чтобы обеспечивать работу MDaemon в качестве SYSTEM и запускать затем определенные процессы и потоки от имени этой учетной записи). При обновлении до этой версии установщик обновит службы для запуска от имени указанной учетной записи.
•Из-за изменений и устаревания многих настроек в clamd.conf программа установки теперь перезаписывает существующий clamd.conf. Если вы уже настроили свой clamd.conf, вам может потребоваться просмотреть и внести изменения в clamd.conf после установки соответствующие изменения.
•Пожалуйста, в полных примечаниях к выпуску внимательно прочтите раздел с номером задачи [8930], поскольку он включает изменения в системе интеграции Active Directory. Возможно, некоторые вещи, которые в прошлом не работали, теперь функционируют правильно. Зафиксируйте всю информацию обо всех изменениях, внесенных в эту область, а также внимательно прочтите указанный раздел примечаний к выпуску.
•Для MDaemon 20.0 требуется Windows 7, Server 2008 R2, или более поздняя версия этой ОС.
•Настройки » Различные опции имеет два новых флажка, которые регулируют отправку сгенерированных системой электронных уведомлений, периодически отправляемых псевдониму постмастера, также и администраторам глобального уровня и уровня домена. По умолчанию эти опции включены. Администраторы домена могут получать только только те электронные письма, которые относятся к их домену и соответствующим примечаниям к выпуску. Глобальные администраторы получают все данные, включая отчет "Сводка очереди", отчет "Статистика", "Примечания к выпуску", "Нет такого пользователя" (для всех доменов), уведомления об ошибках диска, уведомления о блокировке учетной записи и отключении для всех доменов (такие учетные записи они, как и администраторы домена, могут разблокировать или "разморозить"), предупреждения о лицензиях и версиях бета-тестирования, срок действия которых истекает, отчеты о спаме и т.п. Если вы не хотите, чтобы ваши администраторы получали такие уведомления, отключите эти параметры.
•Изменилась также процедура сохранения автоответчиков. Текст для автоответчика учетных записей теперь сохраняется в файлеOOF.MRK в папке DATA учетной записи, которая является новой подпапкой в корневой почтовой папке учетной записи. Файлы сценариев автоответчика больше не хранятся в папке APP и не используются сразу несколькими учетными записями. Когда MDaemon запускается в первый раз, он переносит все существующие файлы и настройки автоответчика в правильные места - для каждой учетной записи. Файл AUTORESP.DAT устарел и будет удален вместе с каждым файлом каждой учетной записи с расширением.RSP:OutOfOffice.rsp, причем файлы, не относящиеся к учетной записи, останутся для справки и образцов). Если вы хотите назначить одну конфигурацию автоответчика сразу нескольким учетным записям, вы можете использовать новую кнопку "Опубликовать", расположенную на экранеНастройки учетной записи » Автоответчик. Эта кнопка скопирует существующий текст сценария автоответчика и все настройки текущей учетной записи в другие выбранные учетные записи. Здесь еще есть кнопкаРедактировать файл автоответчика, позволяющая редактировать скрипт автоответчика по умолчанию (OutOfOffice.rsp). Это значение по умолчанию копируется в файл учетной записиOOF.MRK, если файл OOF.MRK отсутствует или пуст.
•Изменился способ хранения файлов подписи учетной записи. Файлы подписи теперь хранятся в файлеSIGNATURE.MRK в папке DATA учетной записи, которая является новой подпапкой в корневой почтовой папке учетной записи. Когда MDaemon запускается в первый раз, он переносит все существующие файлы подписей в правильные места - для каждой учетной записи. Корневая папка подписей MDaemon больше содержит файлы подписей, относящихся к конкретной учетной записи. При этом она останется на своем прежнем месте, поскольку может по-прежнему содержать элементы, необходимые для удаленного администрирования MDaemon и фильтра содержимого. Исходная папка "Подписи" была скопирована в\Backup\20.0.0\Signatures\ до переноса. Наконец, каждый аккаунтADMINNOTES.MRK был перемещен из корневой почтовой папки учетной записи в новую подпапку DATA.
•Спам-фильтр » Белый список (авто) теперь содержит новое значение по умолчанию: отключено для опции "...только адреса из белого списка, удостоверенные средствами DKIM". Включение этого параметра стало для многих небольшим неудобством, которое препятствует работе белого списка адресной книги для почты MultiPOP и DomainPOP. Вы, впрочем, можете включить эту опцию повторно.
•Опция в Настройках » Интерфейсепод названием "Размещать диалоговые окна по центру" была переведена на новое значение по умолчанию - "включено" для всех. Вы можете отключить эту опцию. Эта опция предотвращает частичное смещение экранов вне кадра, но при этом может затруднить выбор между несколькими перекрывающими друг друга окнами.
•Диспетчер безопасности » Скрининг » Региональный скрининг- Значение по умолчанию для этой функции было изменено с отключенного на включенное. Когда функция "Региональный скрининг" включена, подключающаяся страна/регион регистрируются всегда (если, конечно, они известны) - даже тогда, когда такая конкретная страна/регион не подвергается активной блокировке. Таким образом, даже если вы не хотите блокировать какую-либо страну, вы все равно имеете возможность включить региональный скрининг, не нуждаясь в выборе каких-либо стран блокировки. С помощью этой опции можно отображать и регистрировать соответствующую страну/регион. Поскольку настройки по умолчанию для этого параметра изменились, вам следует проверить правильность конфигурации вашего механизма регионального скрининга. MDaemon вставляет заголовок "X-MDOrigin-Country", который указывает страну и регион с целью, например, фильтрации контента.
•Жестко заданный предел фиксированного размера в 2 МБ для скрининга спам-фильтра был удален. В настоящее время теоретически никакого ограничения на размер сообщения, которое можно сканировать, нет. Тем не менее, вы все еще можете настроить свой собственный лимит, который необходим именно вам. Однако значение "0" в этой опции теперь означает полное отсутствие каких-либо лимитов. Вам необходимо ознакомиться также с экраномСпам-фильтр » Настройки, что позволяет убедиться, что эта опция установлена на желаемое значение.
•В основном пользовательском интерфейсе на экранах очередей добавлены столбцы "Домен отправителя" и "Домен адресата". В результате этого необходимо было выполнить одноразовый сброс сохраненных значений ширины столбцов. Как только вы установите ширину столбцов по своему желанию, такие значения будут сохранены.
•По умолчанию окно настройки хост-скрининга теперь применяется и к соединениям MSA. Эта опция находится здесь:Диспетчер безопасности » Скрининг » Хост-скрининг.
•По умолчанию серверы MDaemon IMAP, Webmail и ActiveSync больше не разрешают доступ к общим папкам отключенных учетных записей. Вы можете изменить эту опцию новыми настройками в менюНастройки сервера» Публичные & общие папки.
•Опции "Максимально разрешенное количество команд RSET" на экранеНастройки сервера » Серверы были удалены, так как они являются, по существу, менее гибкими дубликатами таких же опций, которые размещены на экранеSMTP-скрининг. Экран SMTP является частью системы динамического скрининга, который учитывает гораздо больше факторов (например, на этом экране есть белый список; кроме того, он учитывает статус аутентификации и т.д.). Ваши старые значения перенесены на этот экран SMTP. Пожалуйста, проверьте правильность таких перенесенных значений. Правильные (рекомендуемые) значения по умолчанию для этих параметров:Блокировать IP-адреса, которые отправляют столько RSET в "20", а также Закрыть сеанс SMTP после блокировки IP - вкл./отмечено.
•Функциональность LetsEncrypt была обновлена для использования ACME v2. Это обновление требуется из-за того, что LetsEncrypt прекращает поддержку ACME v1. Для использования LetsEncrypt теперь необходимы PowerShell 5.1 и .Net Framework 4.7.2.
•Некоторые параметры, такие как регистрационные ключи, были перемещены из файла\MDaemon\App\MDaemon.ini в файл \MDaemon\LocalData\LocalData.ini. Если вам нужно вернуться к предыдущей версии MDaemon, более ранние установщики не найдут такие настройки в новых местах и поэтому попросят вас ввести регистрационный ключ. Этого можно избежать, предварительно скопировав настройки обратно - в файлMDaemon.ini, или восстановив резервную копию файлаMDaemon.ini.
•Веб-интерфейс удаленного администрирования MDaemon (MDRA) был расширен и теперь включает в себя доступ к функциям, которые ранее могли администрироваться только с помощью сеанса конфигурации (т.е. с помощью интерфейса приложения MDaemon). Теперь есть несколько опций, которые доступны только с помощью MDRA. Следовательно, для новых установок MDaemon ярлык "Запустить MDaemon" теперь открывает браузер для MDaemon Remote Administration по умолчанию. Как известно, в старых версиях при этом открывался сеанс настройки MDaemon. Если вы хотите изменить эту опцию, отредактируйте файл\MDaemon\App\MDaemon.iniи укажите указанный ниже параметр в строках [MDLaunch] OpenConfigSession=Yes/No и OpenRemoteAdmin=Yes/No. Укажите адресURL удаленного администрирования в менюНастройка » Веб и IM-сервисы » Remote Administration » Веб-сервер, если автоматически сгенерированный URL-адрес не работает, или если MDRA запускается на внешнем веб-сервере. Если рабочий URL не может быть определен, откроется соответствующий сеанс конфигурации. Наконец, в меню "Пуск" операционной системы Windows в группе программ MDaemon теперь доступны ярлыки"Открыть конфигурационный сеанс MDaemon" и"Открыть MDaemon Remote Administration".
•Сервер SyncML признан устаревшим и удален.
•Обнаружена несогласованность в работе механизмов расчета дискового пространства, используемых сервером MDaemon (иногда при выполнении вычислений один килобайт принимался за 1000 байт, а иногда за 1024 байт). Недочет был исправлен и теперь килобайт во всех случаях равен 1024 байтам. Однако в результате внесенных исправлений значения квот на использование дискового пространства могут слегка измениться по сравнению с предыдущими версиями. Необходимо убедиться в том, что текущие настройки соответствуют вашим требованиям.
•Опция "Отправлять уведомление об антивирусном обновлении только при сбое" теперь по умолчанию включена. При первом запуске сервера после обновления до версии MDaemon 19 данная опция будет включена.
См.